uhf
04.05.05, 13:18
Hallo,
..wo fange ich an. Also ich habe einen Apache2 mit php5, auf einem vhost läuft ssl. Der Zugriff auf einen LDAP Server (Win2k ADS) funktioniert von dem unverschlüsselten host aus einwandfrei.
Wenn ich aber mit dem https host auf LDAP zugreife kommt zwar die Anmeldeanforderung, aber es gelingt nicht mich anzumelden.
.htaccess
"
AuthType basic
AuthName "Dieser Name erscheint in der Passwort Abfrage"
AuthLDAPAuthoritative on
AuthLDAPEnabled on
AuthLDAPURL ldaps://mein_ldapserver_ip:686/DC=stimmt,DC=stimmtauch?uid?sub
require valid-user
"
in meiner apache-error-log steht zu lesen:
"
[Wed May 04 13:25:58 2005] [warn] [client meine_ip] [12345] auth_ldap authenticate: user l.krug authentication failed; URI / [LDAP: ssl connections not supported][Can't contact LDAP server]
"
Aber: Der Domänencontroller hört sowohl auf den normalen ldap Port (389) als auch auf den ssl port (686)
von daher sollte die Kommunikation über SSL sehr wohl funktionieren.
Oder?
Beim Googlen bin ich auch nicht schlauer geworden. Und Auth_ldap würde mir seeehr viel Programmieraufwand ersparen.
Thanks für eventuelle Antworten
..wo fange ich an. Also ich habe einen Apache2 mit php5, auf einem vhost läuft ssl. Der Zugriff auf einen LDAP Server (Win2k ADS) funktioniert von dem unverschlüsselten host aus einwandfrei.
Wenn ich aber mit dem https host auf LDAP zugreife kommt zwar die Anmeldeanforderung, aber es gelingt nicht mich anzumelden.
.htaccess
"
AuthType basic
AuthName "Dieser Name erscheint in der Passwort Abfrage"
AuthLDAPAuthoritative on
AuthLDAPEnabled on
AuthLDAPURL ldaps://mein_ldapserver_ip:686/DC=stimmt,DC=stimmtauch?uid?sub
require valid-user
"
in meiner apache-error-log steht zu lesen:
"
[Wed May 04 13:25:58 2005] [warn] [client meine_ip] [12345] auth_ldap authenticate: user l.krug authentication failed; URI / [LDAP: ssl connections not supported][Can't contact LDAP server]
"
Aber: Der Domänencontroller hört sowohl auf den normalen ldap Port (389) als auch auf den ssl port (686)
von daher sollte die Kommunikation über SSL sehr wohl funktionieren.
Oder?
Beim Googlen bin ich auch nicht schlauer geworden. Und Auth_ldap würde mir seeehr viel Programmieraufwand ersparen.
Thanks für eventuelle Antworten